为用户部署 VPN

为用户部署 VPN

我必须为 100 多个用户部署 VPN 设置。一定有比手动操作更好的方法。我看过 CMAK,但它没有插入预设用户名和密码的选项。所有 VPN 用户都使用相同的用户名和密码(不是我的决定)这是一个完整的 Windows 环境。我正在使用路由和远程访问 VPN。我该怎么做?

答案1

也许我完全忽略了某些内容,或者误解了您的需求,但是……
即使您说您不想使用 CMAK,为什么您不能创建要使用的单用户登录,然后简单地部署它?我不是说您可以这样做。

我正在尝试弄清楚如何做同样的事情,只是与您不同,我想创建一个没有用户登录名和密码的 pbk,然后将其部署到每个系统上,因为每个用户都有不同的用户名和密码。我只希望在他们第一次将其用作默认值时保存它们。
我花了一段时间才弄清楚在 Windows 7x64 系统上向 Cmak 提供什么样的“善意谎言”来创建 default.pbk 但.. 我终于做到了。我还早早就读到这可以用于部署到其他系统。但是.. 那是几个小时前的事了,经过数百次网络搜索。现在我找到了结局,我正在努力回顾开头。 :(

如果有人知道答案,请发布。我认为您必须将 CMAK 生成的文件复制到位于“usersname\AppData\Roaming\Microsoft\Network\Connections\Pbk_hiddenPbk”文件夹中的隐藏 pbk 文件上

我认为!

但是它还必须去另一个地方。(再次,我记错了。叹气)我决定孤注一掷,获取脚本来创建每个用户必须同时访问的 4 个映射网络驱动器。CMAK 确实允许您调用连接后脚本,但是......我不知道如何使用 CMAK。一个小时前从未见过它。使用 net use 映射驱动器很容易,但是......

似乎应该有一种更简单的方法来实现这一点。也许是一个脚本化的鼠标穿越?这并不难,但几百次之后就变得乏味了,我同意。我希望现在没有人告诉我,我正在做的事情无论如何都无法完成 :(

答案2

总体而言,您会发现操作系统不支持不太明智的决策,并且总体上完全不安全的设置。因此,支持:

但它没有预先输入用户名和密码的选项。所有 VPN 用户都使用相同的用户名和密码

没有给出。如果我是这样的雇员,我会让我的雇主签署一份豁免书,免除所有因他们认为是我而导致的后果 - 或者干脆不使用 VPN。

答案3

这取决于您的 VPN 客户端。

我知道使用 cisco VPN 客户端,您可以将凭据缓存在 vpn 配置文件(pcf 文件)中,然后将该文件复制到另一台计算机。

我认为你可以用 Windows XP 中的内置 VPN 客户端做类似的事情,该配置文件是C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Connections\Pbk\rasphone.pbk。不确定密码是否在该文件中。我可能以哈希形式存储在注册表中。

再次,不了解有关您的 VPN 设置的更多信息...

相关内容